概要

エージェントレスでWindows/ NetApp / EMCイベントログ、VMwareイベント、Unixコマンドを収集するサーバツールです。

収集

収集先収集方法
ファイルレシーバLogstorage ELCが、ログを定期収集、ファイルレシーバが、ファイル共有されたログを定期受信

収集ログ例

コレクタ名収集方式
Windowsイベント(Win32Api)
WindowsOSが出力するイベントログを、リモートからWin32Api経由で収集します。
アーカイブされたイベントログを収集することはできません。
WindowsイベントWindowsOSが出力するイベントログ(evt及びevtxファイル)を取得し、共有フォルダを介して収集します。
アーカイブされたイベントログも収集することが可能です。
VMwareVMwareの各種製品群のログをvSphere Web Services SDKを介して収集します。
NetAppイベント(クラスタモード)NetAppサーバ(クラスタモード)のファイルアクセスに関する監査ログを収集します。
SSHによるリモートアクセスで必要な情報を取得し、CIFS経由で収集します。
EMCイベントEMC Unity/VNXのアーカイブされたCIFS監査ログを共有アクセス経由で収集します。
UnixコマンドUnix 系 OS のコマンド(last、scp など)の実行結果をログとして、SSHによるリモートアクセス経由で収集します。
▼ Windows/NetApp/EMC 解析後イベントログ

※操作名をクリックするとサンプルログをご確認頂けます。 ※解析後ログの他、生ログの保管も可能です。

操作WindowsNetAppEMC
認証 (イメージ)
ファイルアクセス (イメージ)
アプリケーション起動・終了 (イメージ)
プリント (イメージ)
イベントログの消去 (イメージ)
時刻の変更 (イメージ)
スケジューラーへのタスクの登録・編集 (イメージ)
新しいサービスの登録 (イメージ)
Windowsファイアウォールルールの有効化・ 無効化/ルール作成・変更・削除 (イメージ)
Windowsファイアウォールのポート許可・拒否 (イメージ)
管理者操作 (イメージ)
▼ VMware イベントログ
収集可能なログ
アップグレードクラスタテンプレートアップグレード ホスト仮想マシン
アラートスケジュール設定タスクデータストアライセンス許可
カスタムフィールドセッションデータセンターリソースプール その他
▼ Unix コマンド
ログソースOS収集可能なログ
RHEL / CentOSログイン成功(last) / ログイン失敗(lastb) / ファイル転送(scp) / 任意コマンド(シェルスクリプト)
AIXログイン成功(last) / ログイン失敗(who) / ファイル転送(scp) / 任意コマンド(シェルスクリプト)
Solarisログイン成功(last) / ファイル転送(scp) / 任意コマンド(シェルスクリプト)
その他のUnix OSファイル転送(scp) / 任意コマンド(シェルスクリプト)

動作環境

▼ソフトウェア要件

EventLogCollectorのソフトウェア要件は、以下の通りです。

項目要件
OS• Windows Server 2016 (*1)
• Windows Server 2019 (*1)
• Windows Server 2022 (*1)
Logstorage
(コンソールサーバ/LogGate)
• バージョン3.5.0以降
• Unixコマンドコレクタを使用する場合はバージョン7.0.0以降 (*2)
*1:Server Coreには未対応
*2:詳細は、「Logstorage EventLogCollector マニュアル: 付録H Unixコマンドコレクタが出力するログとログフォーマット定義の詳細」を参照してください。
▼ハードウェア要件

EventLogCollectorのハードウェア要件は、使用するOSのハードウェア要件に準じます。
さらに加えて、以下の要件を満たす必要があります。

項目要件
NIC最低1枚以上筐体にあること

以下は、弊社が想定する標準的なハードウェア構成の例です。

項目要件
CPUx86互換CPU 2.5GHz以上 コア数4コア以上
メモリ1GB以上
運用時の空きディスク容量1GB以上
▼ログ収集対象

EventLogCollectorが対応する収集対象のプラットフォームと、コレクタの対照は以下の通りです。

対応ELCコレクタ対応ログソース
Windowsイベント(Win32Api)
Windowsイベント
クライアント
• Windows 10 (32bit版/64bit版)
• Windows 11
サーバ (*1)
• Windows Server 2016
• Windows Server 2019
• Windows Server 2022
• Windows Storage Server 2016
VMware (*2)• vCenter Server Ver.7.0/8.0 (*3)
• ESXi Ver.7.0/8.0 (*4)
NetAppイベント(クラスタモード) (*5)• Data ONTAP 9.5/9.6/9.7/9.8/9.9.1/9.10.1/9.11.1/9.12.1/9.13.1 (*6)
• ONTAP Select 9.6/9.7/9.8/9.9.1/9.10.1/9.11.1/9.12.1/9.13.1 (*6)
• Cloud Volumes ONTAP(AWS, Azure, GCP) 9.6/9.7/9.8/9.9.1/9.10.1/9.11.1/9.12.1/9.13.1(*6)
EMCイベント• Unity 5.0.6/5.0.7/5.1.0/5.1.3/5.2.0/5.2.1/5.3.0(*7)
Unixコマンド• Oracle Solaris 10/11 (SPARC/x86)
• Red Hat Enterprise Linux 6 (64bit版) (*8)
• Red Hat Enterprise Linux 7/8/9 (*8)
• Amazon Linux 2
• IBM AIX 7.2
OracleDatabase統合監査• Oracle Database 19c
*1:Server Coreには未対応
*2:バージョン番号に付随するupdateやパッチリビジョン等に依らず記載バージョンがサポート対象です。
*3:Appliance版もサポート対象です。
*4:Installable/Embeddedの別を問わずサポート対象です。
*5:バージョン番号に付随するRCやP等に依らず記載バージョンがサポート対象です。
*6:集約型アクセスポリシーの解析には未対応です。
*7:Unity全シリーズ(All Flush/Hybrid/UnityVSA)をサポートしています。
*8:RHEL互換のOSについてはベストエフォートにてサポートします。
▼ログソースモジュールの自動インストール要件(Windowsイベントコレクタ)

Windowsイベントコレクタでは、イベントログの収集に必要なモジュールをログソースに事前配布する必要があります。EventLogCollectorの管理コンソール画面上からログソース毎にリモート配布し、自動的にインストールすることが可能ですが、対応するログソース及び、リモート配布・自動インストールに必要な要件がありますので下記に掲載します。

ログソースのOSリモート配布・自動インストール可否
Windows 10〇 (*1)
Windows 11〇 (*1)
Windows Server 2016〇 (*1)
Windows Server 2019〇 (*1)
Windows Server 2022〇 (*1)
Windows Storage Server 2016〇 (*1)
*1:ログソースモジュール・バージョン 1.2.1以降が必要です。
EventLogCollectorとログソースモジュールのバージョン対応については「LogstorageEventLogCollector マニュアル: 付録N バージョン一覧」をご覧ください。

上記で「○」であるOSの自動インストール要件として、Logstorage EventLogCollector マニュアル: 9.3.4 「ログソースを追加する」に記載のユーザアカウントでEventLogCollectorから接続する必要があります。

※Windowsについては基本的にファイル共有の仕組みを利用してログを収集しますが、FTP / FTPSでのログ収集も可能です。その場合、ELC に含まれるログ送信用のモジュール(SBT for WindowsEvent)をWindowsサーバ上に設置する必要があります。

TOP